基于攻击图模型的网络可能入侵估计研究

• 作者: 王继钢
• 来源期刊: 微电子学与计算机
• 关键词: 网络攻击 攻击图 攻击模型
• 年，卷（期）: 2016,（2）
• 页码范围: 116-119
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文

摘要

提出了一种基于攻击图模型的网络可能入侵估计方法。该方法先将以往每次成功的网络入侵行为都当作一次网络状态的变迁，并以此为依据定义网络攻击图、网络入侵路径、网络攻击行动，并预测攻击者下一次入侵目标的可能性和选择入侵路径的可能性，在此基础上融合已知和潜在的网络入侵威胁因素构建网络入侵的原子攻击库，计算系统网络环境下入侵者所面临的攻击压力与收益期望，对网络入侵者在决策时的攻击意愿进行量化，以量化后的结果为基础建立网络可能入侵估计风险模型，利用该模型给出网络可能入侵估计量化的风险值，从而有效地完成对网络可能入侵的估计。实验仿真证明，基于攻击图模型的网络可能入侵估计方法具有良好的可行性和有效性，可大幅减少不可信报警数量。